Política de privacidad

1. Introducción

PLWebsites ("nosotros", "nos", "nuestro") opera Clienteka, una plataforma en la nube para la gestión de negocios de servicios. Esta Política de privacidad explica cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando usas nuestro servicio.

Nos comprometemos a proteger tu privacidad de acuerdo con el Reglamento General de Protección de Datos de la UE (RGPD) y las leyes alemanas de protección de datos aplicables.

2. Responsable del tratamiento

3. Datos que recopilamos

Recopilamos las siguientes categorías de datos personales:

Información de la cuenta

• Nombre completo y correo electrónico (obligatorios para el registro)
• Contraseña (almacenada de forma cifrada/hash)
• Preferencia de idioma y configuración de la cuenta

Datos del negocio

• Información del salón/negocio (nombre, dirección, teléfono, correo electrónico)
• Registros de clientes (nombres, datos de contacto, historial de visitas, notas)
• Datos de citas y horarios
• Registros de facturas y pagos

Datos técnicos

• Tipo de navegador, información del dispositivo y dirección IP
• Cookies para autenticación y preferencias de idioma
• Patrones de uso y registros de errores para mejorar el servicio

4. Cómo usamos tus datos

• Proporcionar y mantener el servicio de Clienteka
• Gestionar tu cuenta y autenticación
• Procesar pagos a través de Stripe (nuestro procesador de pagos)
• Enviar comunicaciones esenciales del servicio (restablecimiento de contraseña, notificaciones de la cuenta)
• Mejorar el servicio en función de los patrones de uso
• Cumplir con obligaciones legales

5. Base legal para el tratamiento (art. 6 del RGPD)

• Ejecución del contrato — tratamiento necesario para prestar el servicio al que te suscribiste (art. 6.1.b)
• Intereses legítimos — mejora del servicio, seguridad y prevención de fraude (art. 6.1.f)
• Obligación legal — requisitos fiscales y contables, solicitudes de las autoridades (art. 6.1.c)
• Consentimiento — para funciones opcionales como comunicaciones de marketing, que puedes retirar en cualquier momento (art. 6.1.a)
• Analítica del producto para clientes con sesión iniciada — entender cómo se usa la app para poder mejorarla, con base en nuestro interés legítimo (art. 6.1.f). Esto no depende de tu elección de cookies, porque no requiere almacenamiento en tu dispositivo.

6. Servicios de terceros

Compartimos datos con los siguientes servicios de terceros, que cuentan con sus propias políticas de privacidad:

• Stripe — Procesamiento de pagos. Stripe gestiona directamente todos los datos de tarjetas de crédito y cumple con PCI DSS. Nunca almacenamos los datos de tu tarjeta.
• MongoDB Atlas — Alojamiento de base de datos. Los datos de tu negocio se almacenan de forma segura en la infraestructura en la nube de MongoDB Atlas.
• Amazon Web Services (AWS S3) — Almacenamiento de archivos para imágenes y documentos subidos.
• Vercel — Alojamiento de la aplicación y entrega de contenido.
• PostHog — Analítica del producto, alojada en la UE. Nos ayuda a entender cómo se usa la app.
• Sentry — Monitoreo de errores, para poder encontrar y corregir fallos.
• Resend — Envío de correos transaccionales (verificación de cuenta, restablecimiento de contraseña).

7. Cookies

Mantenemos las cookies al mínimo. Las esenciales siempre están activas; las cookies de analítica solo se activan si las aceptas:

• Cookies de autenticación — Para mantener tu sesión iniciada de forma segura
• Cookie de idioma — Para recordar tu preferencia de idioma (EN/PL)
• Cookie de consentimiento — Recuerda si aceptaste o rechazaste la analítica (esencial)
• Cookies de analítica — Se activan solo después de que las aceptas. Si las rechazas, pasamos a un modo sin cookies que no almacena nada en tu dispositivo. La grabación de sesiones solo funciona en nuestras páginas públicas de marketing, nunca dentro de la app.

8. Retención de datos

Conservamos los datos de tu cuenta mientras esta esté activa. Si eliminas tu cuenta, eliminaremos tus datos personales en un plazo razonable, salvo cuando la ley nos exija conservar ciertos registros (por ejemplo, facturas por motivos fiscales conforme a la legislación tributaria alemana). Los datos del negocio que introduces (registros de clientes, citas, facturas) se almacenan durante la vigencia de tu cuenta y se eliminan al cerrarla, sujeto a los requisitos legales de conservación.

9. Tus derechos según el RGPD

Como residente de la UE/EEE, tienes los siguientes derechos sobre tus datos personales:

• Derecho de acceso — Solicitar una copia de todos los datos personales que tenemos sobre ti
• Derecho de rectificación — Solicitar la corrección de datos inexactos
• Derecho de supresión — Solicitar la eliminación de tus datos ("derecho al olvido")
• Derecho a la limitación del tratamiento — Solicitar que limitemos el uso de tus datos
• Derecho a la portabilidad de los datos — Recibir tus datos en un formato legible por máquina
• Derecho de oposición — Oponerte al tratamiento basado en intereses legítimos

Para ejercer cualquiera de estos derechos, contáctanos en info@plwebsites.de. También tienes derecho a presentar una reclamación ante tu autoridad local de protección de datos.

10. Seguridad de los datos

Implementamos medidas técnicas y organizativas adecuadas para proteger tus datos, entre ellas: transmisión de datos cifrada (HTTPS/TLS), hash de contraseñas con bcrypt, autenticación basada en JWT con cookies HTTP-only, control de acceso basado en roles, actualizaciones de seguridad periódicas e infraestructura en la nube con seguridad de nivel empresarial.

11. Privacidad de menores

Clienteka no está destinado a menores de 16 años. No recopilamos deliberadamente datos personales de menores. Si crees que un menor nos ha proporcionado datos personales, contáctanos para que podamos tomar las medidas adecuadas.

12. Cambios en esta política

Podemos actualizar esta Política de privacidad de vez en cuando. La versión actualizada se publicará en esta página con una fecha revisada. El uso continuado de Clienteka después de los cambios constituye la aceptación de la política actualizada.

13. Contáctanos